Corso di SISTEMI OPERATIVI Dipartimento di Informatica e Scienze dell’Informazione 1 Boot e shutdown Dopo l'avvio Linux, inizializza l'hardware e i device.

Presentazione sul tema: "Corso di SISTEMI OPERATIVI Dipartimento di Informatica e Scienze dell’Informazione 1 Boot e shutdown Dopo l'avvio Linux, inizializza l'hardware e i device."— Transcript della presentazione:

1 Corso di SISTEMI OPERATIVI Dipartimento di Informatica e Scienze dell’Informazione 1 Boot e shutdown Dopo l'avvio Linux, inizializza l'hardware e i device driver, e poi avvia init. init inizializza altri processi per permettere agli utenti di collegarsi e fare altre cose. Per spegnere un sistema Linux, per prima cosa viene detto a tutti i processi di terminarsi (devono chiudere i file che avevano aperto, e fare altre cose per mantenere pulito il filesystem), poi viene fatto l'unmount dei filesystem e delle aree di swap, e infine viene visualizzato un messaggio sulla console che avvisa che si può togliere corrente. Se non viene seguita la procedura, possono accadere cose spiacevoli: la cosa più importante che può succedere è che la cache di buffer non venga svuotata, il che significa che tutti i dati in esso contenuti sono persi e di conseguenza il filesystem sul disco è inconsistente, e quindi forse inutilizzabile.

2 Corso di SISTEMI OPERATIVI Dipartimento di Informatica e Scienze dell’Informazione 2 Boot e shutdown Dopo che il kernel di Linux è stato caricato in memoria, in qualsiasi modo questo accada, ed è stato avviato, succede più o meno questo: Il kernel di Linux è installato compresso, quindi per prima cosa si decomprime. L'inizio dell'immagine del kernel contiene un programmino che fa proprio questo. Dopo ciò, il kernel controlla quale altro hardware è presente (hard disk, floppy, schede di rete) e configura alcuni dei dispositivi; mentre lo fa, manda in output dei messaggi su quello che trova. Ad esempio, all'avvio del mio computer vedo una cosa del genere:

3 Corso di SISTEMI OPERATIVI Dipartimento di Informatica e Scienze dell’Informazione 3 Boot e shutdown A questo punto il kernel prova a montare il filesystem di root. Il punto in cui lo va a cercare è configurabile al momento del boot o in qualsiasi momento usando rdev o LILO. Il tipo di filesystem viene individuato automaticamente. Se per qualche motivo non si riesce a montare il filesystem di root, ad esempio perché non vi siete ricordati di inserire il driver corrispondente nel kernel, si ha un kernel panic e il sistema si blocca (non c'è molto che potrebbe fare, comunque). Il filesystem root di solito viene montato in modalità a sola lettura (si può configurare nello stesso modo di una qualunque partizione da montare): ciò rende possibile controllare il filesystem mentre lo si monta; non è una buona idea controllare un filesystem montato in modalità lettura-scrittura. Dopo ciò, il kernel inizializza il programma init (che si trova in /sbin/init) in background (diventerà sempre il processo numero 1). init ha vari compiti all'avvio: cosa fa di preciso dipende da come è configurato, di sicuro inizializzerà alcuni demoni in background.

4 Corso di SISTEMI OPERATIVI Dipartimento di Informatica e Scienze dell’Informazione 4 Boot e shutdown init poi passa in modalità multi-utente, ed inizializza una getty per le console virtuali e le linee seriali. getty è il programma che permette agli utenti di collegarsi attraverso le console virtuali ed i terminali seriali. init può anche inizializzare altri programmi, a seconda di come è stato configurato. A questo punto, il boot è completo, ed il sistema sta funzionando normalmente.

5 Corso di SISTEMI OPERATIVI Dipartimento di Informatica e Scienze dell’Informazione 5 Boot e shutdown shutdown E’ importante seguire le procedure corrette quando si spenge un sistema Linux. Se non lo fate, il filesystem probabilmente si corromperà e i file diventeranno illeggibili. Questo perché Linux utilizza una cache su disco, che non scrive sul disco tutto insieme, ma solo ad intervalli; un comportamento del genere migliora moltissimo la performance, ma sta anche a significare che se spengete semplicemente il computer d'improvviso la cache può contenere molti dati, e quello che si trova sul disco può non essere un filesystem che funziona perfettamente (perché solo alcune cose sarebbero scritte sul disco). Un'altra ragione per non spengere direttamente l'interruttore è che in un sistema multitasking ci possono essere molti processi attivi in background, e interrompere l'alimentazione può essere piuttosto disastroso. Usando la corretta sequenza di shutdown vi assicurate che tutti i processi in background possano salvare i propri dati. Il comando per spengere correttamente un sistema Linux è shutdown. Normalmente può essere usato in due modi. Se vi trovate su un sistema dove siete l'unico utente, il modo normale di usare shutdown è uscire da tutti i programmi, scollegarsi da tutte le console virtuali, collegarsi come root su una di esse (o restare collegati

6 Corso di SISTEMI OPERATIVI Dipartimento di Informatica e Scienze dell’Informazione 6 Boot e shutdown come root se già lo siete, ma dovreste passare nella directory root, per evitare problemi nell'unmount dei filesystem) e dare il comando > shutdown -h now (sostituite now con un segno + ed un numero di minuti se volete un ritardo, anche se di solito non è questo il caso in un sistema monoutente). In alternativa, se il vostro sistema ha molti utenti, usate il comando > shutdown –h +tempo messaggio, dove tempo è il tempo in minuti prima che il sistema venga fermato, e message è una breve spiegazione del perché il sistema viene spento. L'avviso viene visualizzato su tutti i terminali su cui c'è un utente collegato, inclusi tutti gli xterm L'avviso viene ripetuto automaticamente alcune volte prima dello spegnimento, ad intervalli sempre più brevi. Quando comincia il vero shutdown dopo i vari ritardi, viene fatto l'unmount di tutti i filesystem (eccetto quello di root), i processi utente (se qualcuno è ancora collegato) vengono uccisi, i demoni vengono fermati, ed in generale tutto si mette a posto.

7 Corso di SISTEMI OPERATIVI Dipartimento di Informatica e Scienze dell’Informazione 7 Boot e shutdown Fare il reboot significa avviare di nuovo il sistema, e si può ottenere facendo shutdown, togliendo la corrente e poi rimettendola. Un metodo più semplice è chiedere a shutdown di fare così, invece di spengere soltanto. Lo si può fare usando l'opzione -r di shutdown, ad esempio dando il comando > shutdown -r now. La maggior parte dei sistemi Linux fanno shutdown -r now quando si preme ctrl-alt-canc sulla tastiera, in modo da riavviare il sistema. L'azione di ctrl-alt-canc è però configurabile, e spesso è preferibile inserire un ritardo in sistemi multiutente. Per sistemi accessibili a chiunque si può configurare ctrl-alt-canc in modo che non abbia nessun uso

8 Corso di SISTEMI OPERATIVI Dipartimento di Informatica e Scienze dell’Informazione 8 Init è sempre il primo processo (e il suo numero di processo è sempre 1). Il kernel cerca init in alcuni posti in cui viene tenuto storicamente, ma il suo posto corretto (su un sistema Linux) è /sbin/init. Se il kernel non trova init cerca di avviare /bin/sh, e se non riesce a fare neanche quello fallisce l'avvio del sistema. Quando init parte completa il processo di boot portando a termine diversi compiti di amministrazione, come il controllo dei filesystem, la pulizia di /tmp, l'avvio di svariati servizi e di una getty per ogni terminale e console virtuale a cui si possano collegare gli utenti. Dopo che il sistema è partito correttamente, ogni volta che un utente si scollega init fa ripartire una getty nel terminale corrispondente (in modo che l'utente successivo possa ricollegarsi). init adotta anche i processi orfani: quando un processo avvia un processo figlio e muore prima di esso, quest'ultimo diventa figlio di init; è importante per varie ragioni tecniche, ma è bene saperlo, perché facilita la comprensione degli elenchi e degli alberi dei processi.init non può morire. Non si può uccidere nemmeno con SIGKILL.

9 Corso di SISTEMI OPERATIVI Dipartimento di Informatica e Scienze dell’Informazione 9 Init Quando si avvia, init legge il file di configurazione /etc/inittab. Durante il funzionamento del sistema il file verrà riletto se gli si manda il segnale HUP, usando ad esempio il comando > kill –HUP 1 da root. questa caratteristica rende inutile riavviare il sistema per attivare delle modifiche alla configurazione di init. Le linee del file /etc/inittab consistono di quattro campi delimitati da due punti: idIdentifica la linea del file. Per le linee di getty specifica il terminale su cui gira (il carattere dopo /dev/tty nel nome del file di device). Per altre linee non vuol dire niente (tranne che per le restrizioni sulla lunghezza), ma non deve essere univoco. runlevel Il runlevel per cui va considerata la linea. I runlevel vengono indicati da una sola cifra, senza delimitatori (i runlevel sono descritti nella prossima parte).

10 Corso di SISTEMI OPERATIVI Dipartimento di Informatica e Scienze dell’Informazione 10 Init azione L'azione che deve corrispondere alla linea, ad esempio respawn per riavviare il comando nel campo successivo quando esce, once per farlo una volta sola. ad esempio Per aprire una getty sul primo terminale virtuale dev/tty1 in tutti i normali runlevel multiutente (2--5) si dovrebbe scrivere la seguente linea: 1:2345:respawn:/sbin/getty 9600 tty1 Il primo campo dice che questa è la linea di /dev/tty1; il secondo dice che si applica ai runlevel 2, 3, 4 e 5. Il terzo campo indica che il comando deve essere riavviato quando esce (in modo che ci si possa collegare, scollegare e collegare di nuovo). L'ultimo campo è il comando che avvia la getty sul primo terminale virtuale.Versioni diverse di getty funzionano in maniera diversa. Consultate la pagina man---ed assicuratevi che sia quella giusta.

11 Corso di SISTEMI OPERATIVI Dipartimento di Informatica e Scienze dell’Informazione 11 Init Se un comando non parte, e init è configurato per farlo ripartire (restart), userà moltissime risorse di sistema: init lo avvia, fallisce, init lo avvia, fallisce, e così via all'infinito. Per evitare una cosa del genere, init tiene traccia di quanto spesso avvia un comando, e se la frequenza cresce aspetterà cinque minuti prima di avviarlo di nuovo.

12 Corso di SISTEMI OPERATIVI Dipartimento di Informatica e Scienze dell’Informazione 12 Runlevel Un runlevel è uno stato di init e dell'intero sistema che definisce quali servizi del sistema sono operativi. I runlevel sono identificati da numeri. Non c'è un parere comune per come usare i runlevel definiti a livello utente (dal 2 al 5): alcuni amministratori di sistema usano i runlevel per definire quali sottosistemi funzionano, cioè se gira X, se la rete è operativa e così via. Altri hanno tutti i sottosistemi che girano sempre, o li avviano e li fermano individualmente senza cambiare runlevel, perché i runlevel sono uno strumento troppo grezzo per controllare il sistema. Potete decidere da voi, ma può essere più semplice seguire come fa la vostra distribuzione di Linux. 0Ferma il sistema 1Modalita’ utente singolo 2-5Definiti dall’utente 6Reboot

13 Corso di SISTEMI OPERATIVI Dipartimento di Informatica e Scienze dell’Informazione 13 Runlevel I runlevel sono configurati dal file /etc/inittab da linee come questa: l2:2:wait:/etc/init.d/rc 2 Il primo campo è un livello arbitrario, il secondo significa che la linea si applica per il runlevel 2. Il terzo campo dice che init dovrebbe avviare il programma che sta nel quarto campo una sola volta, quando si entra nel runlevel, e che init deve aspettare che sia completato. Il comando /etc/init.d/rc avvia qualsiasi comando sia necessario per far partire o interrompere i servizi per entrare nel runlevel 2. Il comando nel quarto campo fa tutto il lavoro duro di impostare un runlevel; inizializza i servizi che non stanno girando e ferma quelli che non dovrebbero farlo più nel nuovo runlevel. Quale è esattamente il comando e come sono configurati i runlevel dipende dalla distribuzione di Linux. Quando parte, init cerca una linea in /etc/inittab che specifichi il runlevel di default: id:2:initdefault:

14 Corso di SISTEMI OPERATIVI Dipartimento di Informatica e Scienze dell’Informazione 14 Runlevel Potete chiedere a init di andare in un runlevel non di default all'avvio dando al kernel da linea di comando l'argomento single o emergency; Gli argomenti al kernel da linea di comando si danno ad esempio con LILO. Mentre il sistema gira, il comando telinit può cambiare il runlevel; quando accade, init avvia il comando appropriato da /etc/inittab. Configurazioni speciali in /etc/inittab Il file /etc/inittab ha alcune caratteristiche speciali che permettono ad init di reagire a circostanze particolari; tali caratteristiche vengono segnate da speciali parole chiave nel terzo campo. Alcuni esempi: ctrlaltdel Permette ad init di riavviare il sistema, quando l'utente preme ctrl-alt- del sulla tastiera di console. Notare che l'amministratore di sistema può configurare la reazione a C-A-D in modo che sia qualcos'altro, ad esempio che venga ignorata, se il sistema è accessibile al pubblico. sysinit Il comando da far partire all'avvio del sistema. Di solito fa cose come pulire la /tmp.

15 Corso di SISTEMI OPERATIVI Dipartimento di Informatica e Scienze dell’Informazione 15 Single user mode Un runlevel importante è la modalità utente singolo (runlevel 1), in cui solo l'amministratore di sistema usa la macchina e girano il minor numero possibile di servizi di sistema. La modalità a utente singolo è necessaria per portare avanti dei compiti di amministrazione, come usare fsck sulla partizione /usr che richiede che la partizione non sia montata, cosa che non può accadere a meno che quasi tutti i servizi di sistema non vengano uccisi. Si può portare un sistema funzionante in modalità utente singolo usando il comando telinit per richiedere il runlevel 1. All'avvio ci si può entrare dando single o emergency sulla linea di comando del kernel: il kernel passa la linea di comando anche a init, e init riconosce così che non deve usare il runlevel di default (la linea di comando del kernel viene attivata in modi diversi a seconda di come avviate il sistema). Gli script di avvio che init usa faranno entrare automaticamente in modalità utente singolo se fsck automatico al boot fallisce, in modo da evitare che il sistema usi un filesystem talmente rovinato da non poter essere riparato da fsck. Una cosa del genere è relativamente rara, e di solito comporta che l'hard disk sia rotto o che si stia usando una versione del kernel sperimentale, ma è bene essere preparati.

16 Corso di SISTEMI OPERATIVI Dipartimento di Informatica e Scienze dell’Informazione 16 Single user mode Come misura di sicurezza, un sistema configurato correttamente chiederà la password di root prima di avviare una shell in modalità utente singolo, altrimenti sarebbe facile dare una linea a LILO per entrare come root (non funzionerà se il file /etc/passwd è stato rovinato da problemi al filesystem, naturalmente, ed il quel caso sarà meglio avere un floppy di boot a portata di mano)

17 Corso di SISTEMI OPERATIVI Dipartimento di Informatica e Scienze dell’Informazione 17 Login via terminale Per prima cosa, init si assicura che ci sia un programma di getty per la connessione da terminale (o da console). getty ascolta al terminale ed aspetta che l'utente sia pronto a fare il login (di solito comporta che l'utente digiti qualcosa). Quando nota un utente, getty dà in output un messaggio di saluto (che si trova in /etc/issue), chiede il nome dell'utente, e alla fine fa partire il programma login. login prende come parametro il nome dell'utente, e chiede la password. Se corrispondono, login avvia la shell configurata per l'utente, altrimenti esce semplicemente e termina il processo (probabilmente dopo aver dato all'utente un'altra possibilità di inserire il nome e la password). init nota che il processo è stato terminato, e avvia una nuova getty per quel terminale. Notare che il solo processo nuovo è quello creato da init (usando la chiamata di sistema fork);

18 Corso di SISTEMI OPERATIVI Dipartimento di Informatica e Scienze dell’Informazione 18 Login via rete Due computer della stessa rete di solito sono collegati da un singolo cavo fisico. Quando comunicano in rete, i programmi in ciascun computer che prendono parte alla comunicazione sono collegati attraverso una connessione virtuale, una specie di cavo immaginario. Per quanto riguarda i programmi ai lati della connessione, hanno un monopolio del proprio cavo; i sistemi operativi di entrambi i computer hanno diverse connessioni virtuali che condividono lo stesso cavo fisico. In questo modo, usando un solo cavo fisico, diversi programmi possono comunicare tra di loro senza dover conoscere o doversi preoccupare delle altre comunicazioni. E’ anche possibile avere diversi computer che usano lo stesso cavo; le connessioni virtuali esistono tra due computer, e gli altri ignorano le connessioni di cui non fanno parte.

19 Corso di SISTEMI OPERATIVI Dipartimento di Informatica e Scienze dell’Informazione 19 Login via rete Le connessioni virtuali vengono stabilite quando due programmi su computer diversi vogliono comunicare. Dato che in principio è possibile fare login su un qualsiasi computer della rete da un qualsiasi altro, c'è un numero enorme di comunicazioni virtuali potenziali; quindi non è pratico inizializzare una getty per ogni login potenziale. C'è un singolo processo inetd che gestisce tutti i login di rete. Quando nota un login di rete in arrivo (cioè nota che viene aperta una connessione virtuale da un altro computer), inizia un nuovo processo per gestirlo singolarmente. Il processo originale resta e continua ad aspettare altri login. Per complicare un po' le cose, c'è più di un protocollo di comunicazione per i login di rete; i due più importanti sono telnet e rlogin. Oltre ai login, ci sono molte altre connessioni virtuali possibili (per FTP, Gopher, HTTP ed altri servizi di rete). Sarebbe poco efficace avere un processo separato che aspetti un tipo particolare di connessione, quindi ce n'è uno solo che può riconoscere tutti i tipi di connessione e far partire il programma giusto per il servizio richiesto. Questo programma si chiama inetd

20 Corso di SISTEMI OPERATIVI Dipartimento di Informatica e Scienze dell’Informazione 20 Login nel dettaglio login si occupa di autenticare l'utente (cioè di assicurarsi che il nome dell'utente e la password combacino), di configurare un ambiente iniziale impostando i permessi per la linea seriale e di inizializzare la shell. Parte della configurazione iniziale consiste nel mandare in output il contenuto del file /etc/motd (message of the day'') e controllare la posta elettronica. Queste fasi possono essere disabilitate creando il file.hushlogin nella home directory dell'utente. Se esiste il file /etc/nologin, i login sono disabilitati. Un file del genere viene di solito creato da shutdown e da comandi simili. login controlla la presenza di questo file, e se esiste non accetterà i login. Se esiste, login manderà in output il suo contenuto al terminale prima di uscire. login tiene un log di tutti i tentativi di login falliti in un file di log di sistema (usando syslog). Tiene anche un log di tutti i login di root; entrambi possono essere utili per rintracciare gli intrusi

21 Corso di SISTEMI OPERATIVI Dipartimento di Informatica e Scienze dell’Informazione 21 Login in dettaglio Gli utenti collegati al momento sono elencati in /var/run/utmp; questo file è valido solo fino al prossimo reboot o shutdown del sistema, ed elenca ogni utente ed il terminale (o la connessione di rete) che sta usando, oltre ad altre informazioni utili. I comandi who, w e simili usano utmp per vedere chi è collegato. Tutti i login che hanno avuto successo sono registrati in /var/log/wtmp. Questo file crescerà senza limite, quindi deve essere ripulito regolarmente, ad esempio usando un job di cron settimanale.Le buone distribuzioni di Linux lo fanno senza dover configurare niente. Il comando last legge wtmp. Sia utmp che wtmp sono in formato binario (consultate la pagina man di utmp); non conviene esaminarli senza usare programmi speciali.

22 Corso di SISTEMI OPERATIVI Dipartimento di Informatica e Scienze dell’Informazione 22 La shell Dopo l'autenticazione di login, all'utente viene presentato il promt della shell: quale sia quella usata e' scritto nel file /etc/passwd. Alla partenza la maggior parte delle shell eseguono prima un file globale di configurazione e poi uno specifico per l'utente che esegue il login. Generalmente il primo e' /etc/profile il secondo.profile nella home dell'utente; mentre il file globale serve all'amministratore di sistema per assegnare un ambiente comune di lavoro (PATH), quello specifico permette agli utenti di personalizzare il proprio ambiente.

23 Corso di SISTEMI OPERATIVI Dipartimento di Informatica e Scienze dell’Informazione 23 Xdm Xdm e' il programma che consente, all'avvio del computer di attivare direttamente l'interfaccia grafica. Come per le sessioni testuali login autentica l’utente e fa partire una shell, nello stesso modo xdm fa l’autenticazione e fa partire una sessione, che comunemente e’ un window manager. Quando la sessione e’ terminata, xdm resetta il server X e ( in maniera opzionale) riavvia il processo. All’interno di una sessione X, il corrispondente delle shell testuali si ritrova negli xterm. Un xterm avviato senza opzioni corrisponde ad una shell interattiva ma non di login: per la bash questo significa che viene letto ed eseguito il file ~/.bashrc, valido per le shell interattive, ma non /etc/profile e ~/.bash_profile, che si riferiscono alle sole shell di login. Per avere all’interno di X una shell di login, nella quale siano attive tutte le informazioni delle shell testuali, xterm va usato con l’opzione –ls (login shell)

24 Corso di SISTEMI OPERATIVI Dipartimento di Informatica e Scienze dell’Informazione 24 Il controllo degli accessi Tradizionalmente il database degli utenti e’ tenuto nel file /etc/passwd. I sistemi piu’ recenti hanno spostato le password in /etc/shadow. Il database degli utenti non contiene soltanto le password criptate, ma anche altre informazioni sugli utenti, come il loro vero nome, le home directory e le shell di login. Volendo lasciare queste informazioni pubbliche, in modo che chiunque possa leggerle, si corre il rischio che chiunque con accesso alle password criptate possa utilizzare un qualche metodo di decriptazione per leggerle. Le shadow password tentano di evitare questa possibilita’ spostando le password criptate in un altro file leggibile solo da root. Il database dei gruppi degli utenti viene tenuto in /etc/group

25 Corso di SISTEMI OPERATIVI Dipartimento di Informatica e Scienze dell’Informazione 25 La gestione degli account Quando un computer viene usato da molte persone, è di solito necessario differenziare tra gli utenti, ad esempio in modo che i loro file privati possano essere mantenuti tali. `E importante anche se il computer può essere usato da una sola persona alla volta, come con la maggior parte dei microcomputer. Quindi, a ciascun utente viene dato un nome univoco, e quello è il nome che viene usato per fare login. Il kernel di Linux tratta gli utenti come semplici numeri. Ciascun utente viene identificato da un numero intero univoco, l’uid (user identifier. Un database separato fuori del kernel assegna un nome testuale, lo username, a ciascun identificativo utente uid. Per creare un utente bisogna aggiungere le informazioni di quell'utente al database e creargli una home directory. Può anche essere necessario educarlo, ed impostargli un ambiente iniziale adatto.

26 Corso di SISTEMI OPERATIVI Dipartimento di Informatica e Scienze dell’Informazione 26 La gestione degli account La maggior parte delle distribuzioni di Linux hanno un programma per creare gli account; ce ne sono diversi disponibili. Due alternative da linea di comando sono adduser e useradd, ma ci possono essere anche degli strumenti GUI. Qualsiasi sia il programma, il risultato è che non c'è molto lavoro manuale da fare. Anche se i dettagli sono molti ed intricati, questi programmi fanno sembrare tutto triviale. (vedi manpage) Il database degli utenti principale in un sistema Unix è il file di testo /etc/passwd(chiamato anche il file delle password), che elenca tutti i nomi utente validi e le informazioni ad essi associate. Il file ha una linea per ogni nome utente, e viene diviso in sette campi delimitati da due punti: 1 Username. E’ il nome utilizzato per identificare l’utente logico che accede al sistema. 2 Password, in forma criptata. E’ la parola d’ordine cifrata. Se questa indicazione manca, l’utente puo’ accedere al sistema senza indicare alcuna parola d’ordine.Se questo campo contiene un asterisco (*) l’utente non puo’ accedere al sistema.

27 Corso di SISTEMI OPERATIVI Dipartimento di Informatica e Scienze dell’Informazione 27 La gestione degli account 3 UID E’ il numero identificativo dell’utente. 4 GID E’ il numero identificativo del gruppo a cui appartiene l’utente. 5 Dati personali Di solito questo campo contiene solo l’indicazione del nominativo completo dell’utente(nome e cognome), ma puo’ anche contenere altre informazioni che di lolito sono inserite tramite chfng 6 Home directory. La directory assegnata all’utente. 7 Shell di login La shell assegnata all’utente(programma da avviare al login).

28 Corso di SISTEMI OPERATIVI Dipartimento di Informatica e Scienze dell’Informazione 28 La gestione degli account Esempio pinco:724AD9dGbG25k:502:502:Pinco Pallino„„:/home/pinco:/bin/bash L’utente ‘pinco’ corrisponde al numero UID 502 e al numero GID 502; si chiama Pinco Pallino; la sua directory personale è ‘/home/pinco’; la sua shell è ‘/bin/bash’. Di questo utente, personalmente, non si conosce niente altro che il nome e il cognome. Il fatto che UID e GID corrispondano dipende da una scelta organizzativa dell’amministratore del sistema. tizio:*:502:502:Tizio Tizi„„:/home/tizio:/bin/bash Questo esempio mostra una situazione simile a quella precedente, ma l’utente ‘tizio’ non può acce-dere, perché al posto della parola d’ordine cifrata appare un asterisco.

29 Corso di SISTEMI OPERATIVI Dipartimento di Informatica e Scienze dell’Informazione 29 La gestione degli account Qualsiasi utente sul sistema può leggere il file delle password, in modo da poter, ad esempio, sapere il nome di un altro utente. Ciò significa che anche la password (il secondo campo) è disponibile per tutti. Il file delle password contiene le password in forma criptata, quindi in teoria non ci sono problemi; comunque, la criptazione può essere decodificata, specialmente se le password sono deboli (brevi o che si trovano nel dizionario); non è quindi una buona idea tenere le password nel file delle password. Molti sistemi Linux usano le shadow password: un modo alternativo per tenere le password, che vengono immagazzinate criptate in un file separato, /etc/shadow, leggibile solo da root. Il file /etc/passwd contiene solo un indicatore speciale nel secondo campo. Qualsiasi programma che debba verificare un utente è setuid, e quindi può accedere al file delle shadow password.

30 Corso di SISTEMI OPERATIVI Dipartimento di Informatica e Scienze dell’Informazione 30 La gestione degli account Il file /etc/group È l’elenco dei gruppi di utenti. La struttura delle righe di questo file è molto semplice. gruppo:parola_d’ordine_cifrata:GID:lista_di_utenti la descrizione dei campi. 1. gruppo È il nome utilizzato per identificare il gruppo. 2. parola_d’ordine_cifrata È la parola d’ordine cifrata. Di solito non viene utilizzata e di conseguenza non viene inserita. Se è presente una parola d’ordine, questa dovrebbe essere richiesta quando un utente tenta di cambiare gruppo attraverso ‘newgrp’. 3. GID È il numero identificativo del gruppo. 4. lista_di_utenti È la lista degli utenti che appartengono al gruppo. Si tratta di un elenco di nomi di utente separati da virgole.

31 Corso di SISTEMI OPERATIVI Dipartimento di Informatica e Scienze dell’Informazione 31 La gestione degli account Esempi tizio::502:tizio Si tratta di un caso molto semplice in cui il gruppo ‘tizio’ non ha alcuna parola d’ordine e ad esso appartiene solo un utente omonimo (‘tizio’ appunto). users::100:tizio,caio,sempronio In questo caso, gli utenti ‘tizio’, ‘caio’ e ‘sempronio’ appartengono al gruppo ‘users’.

32 Corso di SISTEMI OPERATIVI Dipartimento di Informatica e Scienze dell’Informazione 32 La gestione degli account Gli identificativi numerici per gli utenti e i gruppi Sulla maggior parte dei sistemi non importa quali sono gli ID numerici degli utenti e dei gruppi e nel qual caso e’ possibile lasciare che i programmi di creazione degli account scelgano in maniera arbitraria gli ID da assegnare agli utenti.Usando l'NFS (Network File System) occorre avere gli stessi UID e GID su tutti i sistemi. Questo perché anche NFS identifica gli utenti con gli UID numerici.

33 Corso di SISTEMI OPERATIVI Dipartimento di Informatica e Scienze dell’Informazione 33 La gestione degli account Creazione manuale di un utente Per creare a mano un account, seguite questi passaggi: Modificate il file /etc/passwd con vipw e aggiungete una nuova linea per il nuovo account. Attenzione con la sintassi. Non modificatelo direttamente con un editor! vipw blocca il file, in modo che altri comandi non provino a modificarlo nello stesso tempo. Il campo della password dovrebbe essere impostato a (*)', in modo che sia impossibile collegarsi. Nello stesso modo, modificate /etc/group con vigr, se dovete anche creare un nuovo gruppo. Create la home directory dell'utente con mkdir. Copiate i file da /etc/skel nella nuova home directory. Aggiustate l'owner e i permessi con chown e chmod; l'opzione -R è utilissima.

34 Corso di SISTEMI OPERATIVI Dipartimento di Informatica e Scienze dell’Informazione 34 La gestione degli account I permessi corretti variano un po' da un sito all'altro, ma di solito questi comandi vanno bene: cd /home/nuovoutente chown -R utente.gruppo. …… Impostate la password con passwd. Dopo aver impostato la password nell'ultimo passaggio, l'account sarà funzionante. Non dovreste impostarla finché non avete fatto tutto il resto, altrimenti l'utente si potrebbe collegare inavvertitamente mentre state ancora copiando i file.

35 Corso di SISTEMI OPERATIVI Dipartimento di Informatica e Scienze dell’Informazione 35 La gestione degli account Modifica delle proprietà degli utenti Ci sono alcuni comandi per modificare le varie proprietà di un account (cioè il campo relativo in /etc/passwd): chfn Cambia il campo del nome completo. chsh Cambia la shell di login. passwd Cambia la password. Il superutente può usare questi comandi per cambiare le proprietà di qualsiasi account; gli utenti normali possono modificare solo quelle del proprio. Talvolta può essere necessario disabilitare questi comandi (con chmod) per gli utenti normali, ad esempio in un ambiente con molti utenti principianti. Altri compiti vanno fatti a mano; ad esempio, per modificare il nome dell'utente va modificato /etc/passwd direttamente (ricordatevi, con vipw); ugualmente, per aggiungere o togliere l'utente da altri gruppi va modificato /etc/group (con vigr). Tali compiti sono però rari, e vanno fatti con cautela: ad esempio, se modificate il nome dell'utente, la posta non arriverà più all'utente, a meno che non creiate un alias di posta.

36 Corso di SISTEMI OPERATIVI Dipartimento di Informatica e Scienze dell’Informazione 36 La gestione degli account Rimozione di un utente Per rimuovere un utente prima vanno rimossi tutti i suoi file, i file e gli alias della posta, i job di stampa, di cron e at, e tutti i riferimenti all'utente. Poi si rimuovono le linee rilevanti dai file /etc/passwd e /etc/group (ricordatevi di rimuovere l'utente da tutti i gruppi di cui faceva parte). Può essere una buona idea disabilitare prima l'account (vedi sotto), prima di cominciare a rimuovere tutto, per evitare che l'utente usi l'account mentre lo state rimuovendo. Ricordate che gli utenti possono avere dei file al di fuori della home directory. Li potete trovare con il comando find: find / -user username Alcune distribuzioni di Linux hanno dei comandi speciali per farlo: cercate deluser o userdel; ma è facile anche farlo a mano, e i comandi possono non fare tutto.

37 Corso di SISTEMI OPERATIVI Dipartimento di Informatica e Scienze dell’Informazione 37 La gestione degli account Disabilitazione temporanea di un utente Talvolta è necessario disabilitare temporaneamente un account, senza rimuoverlo. Ad esempio, l'utente può non aver pagato l'abbonamento, oppure l'amministratore di sistema può sospettare che un cracker abbia la password di quell'account. Il modo migliore di disabilitare un account è cambiare la shell con un programma speciale che stampa solamente un messaggio. Così, chiunque provi a collegarsi nell'account non ci riuscirà e saprà il perché. Il messaggio può dire all'utente di contattare l'amministratore in modo da risolvere qualsiasi problema. Sarebbe anche possibile cambiare lo username o la password in qualcos'altro, ma allora l'utente non saprebbe cosa sta succedendo. Un modo semplice di creare il programma speciale è scrivere degli `script tail': #!/usr/bin/tail +2 Questo account è stato chiuso per un problema di sicurezza. Chiamate il 555-1234 ed aspettate che arrivino gli uomini in nero.

38 Corso di SISTEMI OPERATIVI Dipartimento di Informatica e Scienze dell’Informazione 38 La gestione degli account I primi due caratteri (`#!') dicono al kernel che il resto della linea è il comando che deve essere usato per interpretare il file. Il comando tail in questo caso manda in output tutto tranne la prima linea nell'output standard. Se billg è sospettato di un attacco alla sicurezza, l'amministratore di sistema farebbe una cosa del genere: > chsh -s /usr/local/lib/no-login/security billg > su - tester Questo account è stato chiuso per un problema di sicurezza. Chiamate il 0103536619 ed aspettate istruzioni. > Lo scopo del comando su è di provare che il cambiamento ha funzionato, naturalmente. Questi script devono essere tenuti in una directory separata, in modo che i loro nomi non interferiscano con i normali comandi utente